Los individuos que realizan las pruebas , que en diversas organizaciones eran auditores internos , contratistas , pasantes de estudiantes , o personal de seguridad central , fueron alentados a investigar y usar instrucciones e instrumentos de hacking disponibles en internet o de otras fuentes para simular ataques de hackers reales .
Todas las pruebas fueron hechas por una empresa externa de auditoría de seguridad .